Являясь относительным новичком, не могу понять, какой процесс вызывает такие сообщения в auth.log:
Mar 3 15:41:22 server su[17743]: Successful su for nobody by root
Mar 3 15:41:22 server su[17743]: + ??? root:nobody
Mar 3 15:41:22 server su[17743]: pam_unix(su:session): session opened for user nobody by (uid=0)
Mar 3 15:41:22 server nologin: Attempted login by UNKNOWN on UNKNOWN
Mar 3 15:41:22 server su[17743]: pam_unix(su:session): session closed for user nobodyКуда порекомендуете копать, чтобы прояснить?
